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Es sind redundante Rechnersysteme mit mehreren jeweils 
mindestens einen Speicher enthaltenden Rechnern be- 
kannt, in denen gleiche Programme unabhangig bearbeitet 
werden und die gleiche Daten in die in ihnen enthaltenen 
Speicher eintragen und aus diesen lesen. ErftndungsgemaG 
tst in jedem Speicher jedem Rechner ein Bereich (SPB1, 
SPB2, SPB3) zugeordnet. Die Rechner tragen in die ihnen 
zugeordneten Speicherbereiche die Daten ein. Jeder Rech- 
ner liest die Daten aus den Bereichen seines Speichers qua- 
siparallel aus. wobei ste in einem Voter (VOT) auf Gleichheit 
uberwacht und gegebenenf ails korrigiert werden. 
Die Erfindung wird angewandt bet Prozeftsteuer- und -leit- 
sy ste men. 
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Beschreibung Prozcssor und einem Speicher, die Qbereinstimmend 

aufgebaut sind und gleiche Programme unabhangig 
In Datenverarbeitungsanlagen mit besonderen An* voneinander bearbeiten. Ihre Ergebnisse werden mit- 
forderungen an Sicherheit und VerfQgbarkeit, z. B. in einander verglichen, und es werden Mehrheitsentsch ei- 
der ProzeB- und Fertigungsleittechnik, werden redun- 5 'dunged getrof fen und gegebenenfalls Fehlermeldungen 
dante Systeme in n-von-n- bzw. n-von-m-Technik einge- abgegeben. Die Prozess ren sind nicht erfmdungswe- 
seizt In solchen Systemen mussen die Teilsysteme syn- sentliih und daher nicht dargestelit Andere n-vom-m- 
chronisiert sowie Fehler erkannt und gemeldet werden, oder p-von-n -Systeme kdnnen entsprechend aufgebaut 
und zwar sowohl bei der Programmbearbeitung in den sein. • 

Zentralteilen als auch beim Datenverkehr mit der Peri- 10 Mit SPA I, SPA 2, SPA 3 sind die drei zu den Einzel- 

pheric oder anderen Systemen. Die Synchronisierung rechnern gehorenden Speicheranordnungen bezeich- 

kann ausschlieBlich mitteb Software- oder Hardware* net Da sie Qbereinstimmend aufgebaut sind, ist nur das 

maBnahmen, aber auch durch gemischte Anwendung Blockschildbild von einer Speicheranordnung SPA 1 

von Software- und Hardwaremitteln erreicht werden. dargestelit Der Speicher jeder Speicheranordnung 

Entsprechendes gilt far die Ermittlung und Behandlung 15 SPA 1, SPA 2, SPA 3 ist in drei Bereiche SPB 1, SPB2 t 

von Fehlern. SPB 3 aufgeteilt, die je einem Rechner zugeordnet sind! 

Aus der DE-OS 27 25 922 ist ein redundantes Mehr- Schreibvorgange werden vom jeweiligen Rechner Qber 

rechnersystem bekannt, in dem alle Rechner die glei- einen Systemous SB an eine Speichersteuerung STE 

chen Informationen erarbeiten. Die erarbeiteten Infor- gegeben, welche die Funktionen der Busanschaltung, 

mationen werden erst am Ende jeweils eines Rechenzy- 20 der Adressendekodierung und der Erzeugung der 

klus zur Prtifung auf Verarbeitungsfehier miteinander Schreib- und Lesebefehle ausObt Die Speicherschreib- 

verglichen, wenn alle Rechner oder eine Mehrheit der vorgange werden verdreifacht Zum einen werden die 

Rechner zu einem Ergebnis gelangt sind Die Einzel- einzuschreibenden Daten Qber einen Entkoppler EK in 

rechner arbeiten somit im wesentlichen asynchron; sie den Speicherbereich SPB 1 eingetragen, zum anderen 

werden nur noch zum Vergleich der Ergebnisse kurzzei- 25 Uber Ausgabeverstarker AVt, AV2 Qber Leitungen 

tigsynchronisiert SL 12, SL 13 auf die Speicheranordnungen SPA 2, 

In der DE-OS 29 31 280 ist eine redundante Steueran- SPA 3 gegeben und dort in jeweils einen Speicherbe- 

ordnung beschrieben, in der zwei asynchron arbeitende reich eingetragen. Da die drei Rechner gleiche Pro- 

Rechner. die gleiche Daten nach ubereinstimmenden gramme bearbeiten, erzeugen auch die Speicheranord- 

Programmen verarbeiten, dadurch synchronisiert wer- 30 nungen SPA 2, SPA 3 im fehlerfreien Normalfall uber- 

den, daB die von den Rechnern ausgegebenen Daten in einstimmende Schreibbefehle und einzuschreibende 

Majoritatsgliedern (Votern) iogisch verknupft, auf die Daten fQr die jeweils beiden anderen Speicheranord- 

Rechner rQckgefOhrt und von diesen mit Sollwerten nungen. Der Schreibbefehl und die Daten der Speicher- 

vergtichen werden. Stimmen Sollwerte und RQckmelde- anordnung SPA 2 werden. der Speicheranordnung 

signale uberein, wird die Programmbearbeitung fortge- 35 SPA 1 Ober eine Leitung SL 21 zugefuhrt, so daB der 

setzt Wird innerhalb einer vorgegebenen Zeit keine Speicherbereich SPB 2 beschrieben wird. Entsprechend 

Obereinstimmung festgestelit wird ein Fehlersignal ab- wird der Speicherbereich SPB 3 aber eine Leitung 

gegeben. 5L31 von der Speicheranordnung SPA 3 beschrieben. 

Die bekannten asynchron arbeitenden, redundanten In gleicher Weise werden von der Speicheranordnung 

Rechnersysteme vergleichen die Ergebnisse der Einzel- 40 SPA 2 Daten in einen Speicherbereich der Anordnung 

rechner nur dann, wenn Daten ausgegeben werdea SPA 3 Qber eine Leitung 5L23 und umgekehrt Daten 

Dies geschieht nur in groBeren Zeitabstanden. Es kann von der Speicheranordnung SPA 3 in einen Bereich der 

dann nur noch festgestellt werden, daB ein Rechner feh- Speicheranordnung SPA 2 fiber die Leitung SL 32 ein- 

lerhaf t gearbeitet hat; der Fehler muB dann, sofern dies getragen. Im stdrungsfreien Fall sind daher die gleichen 

uberhaupt noch moglich ist, mit gesonderten Tests loka- 45 Daten neunfach vorhanden. Den Ausgabeverstarkern 

lisiert werden. AVi, AV2 kdnnen sogenannte FIFO-Speicher Fll, 

Der voriiegenden Erfmdung Hegt die Aufgabe zu- F12 vorgeschaltet sein, welche die in die jeweils ande- 

grunde, ein asynchron arbeitendes, redundantes Rech- ren Speicher einzutragenden Daten puffem. In sie kdn- 

nersystem zu schaffen, dessen einzelne Rechner auch nen Daten unmittelbar eingetragen werden; es brau- 

nach internen Bearbeitungsschritten eines Programms, 50 chen nicht die Quittungssignale von den jeweils anderen 

also wenn keine Daten nach auBen abgegeben werden, Speichem abgewartet zu werden, bis die Programmbe- 

auf einwandfreie Funktion Qberwacht werden. arbeitung fortgesetzt werden kann. Die Quittungssigna- 

ErfindungsgemaB wird diese Aufgabe mit den im le werden den anderen Speicheranordnungen SPA 2. 

kennzeichnenden Teil des Anspruchs 1 angegebenen SPA 3 im Falle der Speicheranordnung SPA 1 Qber die 

MaBnahmen gelost 55 Leitungen 5L21, 5L31 zugefuhrt und dort Uber Leitun- 

Mit dem neuen Rechnersystem kdnnen Fehler der gen, die den Leitungen Rdy 12, Rdy 13 in der Speicher- 

einzelnen Rechner fruhzeitig erkannt und eingegrenzt anordnung SPA 1 entsprechen, den Takteingangen der 

werden. Eine weitere Eingrenzung von Fehlern und FIFO-Speicher, worauf diese die nachs ten Daten an die 

noch fruhzeitigeres Erkennen ist dann moglich, wenn Ausgabeverstarker ausgeben. Auch diese Vorgange lau- 

die Daten auch beim oder vor dem Einschreiben in die 60 fen in alien drei Speicheranordnungen SPA 1, SPA 2, 

Speicher miteinander verglichen werden. SPA 3 in gleicher Weise parallel, aber nicht streng syn- 

Anhand der Zeichnung, die das Blockschaltbild eines chron ab. Die asynchrone Arbeitsweise der Rechner 

Ausfuhrungsbeispiels zeigt, werden im folgenden die bleibt daher erhalten. 

Erfmdung sowie Ausgestaltungen und Erganzungen na- Die Speicher-Lesebefehle werden ebenfalls vom zu- 

her beschrieben und erlautert 65 gehorigen Prozessor uber den Systembus SB der Spei- 

w Als Ausfuhrungsbeispiel ist ein redundantes Rechner- chersteuerung STE zugefiihrt, wahrend aber beim 
system gewahlt, das nach der 2-von-3-Technik arbeitet, Schreiben von Daten die Speichersteuerung nur den 
d h, es sind drei Einzelrechner vorhanden mit je einem Bereich SPB I des eigenen Speichers anspricht, adres- 
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siert sic beim Lesen'alle drci Bereiche SPBX, SPB2. 
SPB3 gleichzeitig. Die ausgelesenen Daten werden. ei- 
nem Voter VOTzugefOhrt. dcr cine Mehrheitsentschei- 
dung trifft und cine etwaige Abw ichung dcr zugefOhr- 
ten Daten als Fehter meldet Das Ausgangsdatum des 5 
Voters VOT und d ie Fe hlermeldung werden Ober die 
Speichersteuerung STEauf den Systembus SUgegeben. 
Die Mehrheitsentsch idung und Fehlererkennung so- 
wie Lokalisierung durch den Voter VOT wird ohne zu- 
s&tzlichen Software- oder Zeitaufwand ausgefOhrt 1m 10 
fehlerfreien Normalfall hat die Aufteilung der Speicher 
in jeweils drei Bereiche und die VerknUpfung der ausge- 
lesenen Signale in Votern keinen EinfluQ auf die Softwa- 
re, da fQr diese das Schreiben in drei verschiedene Spei- 
cher und das Lesen aus drei Speicherbereichen nicht 15 
erkennbar ist vielmehr die Schreib- und Lesevorgange 
wie die in bzw. aus einem normalen einfachen Speicher 
ablaufen. 

Patentanspruche 20 

1. Redundantes Rechnersystem mit mehreren Pro- 
zessoren, in denen gleiche Programme unabhiingig 
bearbeitet werden und die gleiche Daten in zuge- 
ordnete Speicher eintragen und r aus diesen lesen, 25 
dadurch gekennzeichnet, daB in jedem Speicher 
jedem Rechner ein Speicherbereich (SPB 1, SPB2, 
SPB3) zugeordnet ist, daB jeder Rechner gleiche 
Daten in die ihm zugeordneten Speicherbereiche 
eintragt und daB jeder Rechner aus den Bereichen 30 
des ihm zugeordneten Speichers die Daten quasi- 
parallel ausliest und dafl die ausgelesenen Daten 
fiber einen Voter gefuhrt werden. 

2. Rechnersystem nach Anspruch 1, dadurch ge- 
kennzeichnet t daB die in die Speicher der jeweils 35 
anderen Rechner eingeschriebenen Daten Ober FI- 
FO- Speicher gefuhrt werden. 



Hierzu 1 Seite(n) Zeichnungen 



55 



60 



65 




008 041/362 



